เอกสารนี้จัดทำเพื่อใช้เป็นร่างเริ่มต้นและยังไม่ได้รับการตรวจทานโดยที่ปรึกษากฎหมาย
1. บทนำและขอบเขต
บริษัท เพอร์ค อินโนเวชั่น แอนด์ เทคโนโลยี จำกัด (“บริษัท” “เรา” หรือ “ของเรา”) เป็นผู้ให้บริการแพลตฟอร์ม PEXTH ซึ่งเชื่อมต่อผู้ซื้อพลังงานและลูกค้า (“ลูกค้า”) กับบริษัทผู้ให้บริการด้านพลังงานที่ลงทะเบียนกับเรา (“พาร์ทเนอร์”) เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ และจัดทำประกาศฉบับนี้เพื่อแจ้งให้ทราบว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
ประกาศนี้ใช้กับการใช้บริการผ่านเว็บไซต์และระบบของ PEXTH ได้แก่ pexth.com, account.pexth.com (บัญชีและการเข้าสู่ระบบ), partner.pexth.com (พอร์ทัลพาร์ทเนอร์), business.pexth.com (ระบบสำหรับเจ้าหน้าที่) และ api.pexth.com รวมถึงการติดต่อกับเราผ่านอีเมล โทรศัพท์ หรือ LINE
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามประกาศนี้ คือ
บริษัท เพอร์ค อินโนเวชั่น แอนด์ เทคโนโลยี จำกัดPerke Innovation and Technology Co., Ltd.
51 อาคารเมเจอร์ ทาวเวอร์ พระราม 9 ชั้น 11 ห้อง 1104.1 ถนนพระราม 9 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240
อีเมล [email protected] · โทร 064-963-9291 · LINE @perkeinnovation
เมื่อพาร์ทเนอร์ได้รับข้อมูลโครงการและข้อมูลติดต่อของคุณผ่านแพลตฟอร์มแล้ว พาร์ทเนอร์แต่ละรายจะเป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระสำหรับการใช้ข้อมูลนั้นในการติดต่อและเสนอราคาให้คุณ และต้องปฏิบัติตาม PDPA รวมถึงข้อกำหนดการใช้งานของ PEXTH
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
3.1 ข้อมูลบัญชีผู้ใช้
- ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้ามี) รูปโปรไฟล์ และภาษาที่เลือกใช้
- รหัสผ่าน ซึ่งเราจัดเก็บเฉพาะในรูปแบบค่าแฮชที่ไม่สามารถถอดกลับเป็นรหัสผ่านเดิมได้
- ข้อมูลการยืนยันตัวตนสองชั้น (2FA) เช่น ข้อมูลลับสำหรับรหัสผ่านใช้ครั้งเดียว และรหัสกู้คืนในรูปแบบค่าแฮช
- สถานะการยืนยันอีเมล บทบาทในระบบ และการตั้งค่าบัญชี
3.2 การเข้าสู่ระบบด้วย Google, Facebook หรือ LINE
หากคุณเลือกเข้าสู่ระบบผ่านผู้ให้บริการภายนอก เราจะได้รับข้อมูลที่คุณอนุญาตจากผู้ให้บริการนั้น ได้แก่ รหัสผู้ใช้ของผู้ให้บริการ ชื่อ อีเมล และรูปโปรไฟล์ เพื่อสร้างหรือเชื่อมโยงบัญชี PEXTH ของคุณ เราไม่ได้รับรหัสผ่านของบัญชีเหล่านั้น และคุณสามารถยกเลิกการเชื่อมโยงได้ในหน้าบัญชีและความปลอดภัย
3.3 ข้อมูลพาร์ทเนอร์และบริษัท
- ชื่อบริษัท ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี ประเภทธุรกิจ จังหวัด ที่อยู่ พิกัด เว็บไซต์
- ข้อมูลผู้ติดต่อของบริษัท เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และ LINE ID
- โลโก้ แบนเนอร์ รูปภาพ วิดีโอ ผลงานโครงการ และข้อมูลที่พาร์ทเนอร์เผยแพร่บนโปรไฟล์
- รายชื่อสมาชิกทีมของบริษัทและบทบาท (เจ้าของ ผู้จัดการ สมาชิก)
- เอกสารและบันทึกที่เกี่ยวข้องกับการตรวจสอบยืนยันบริษัท
3.4 ข้อมูลโครงการ (RFQ) และข้อมูลติดต่อ
เมื่อคุณส่งรายละเอียดโครงการ เราเก็บประเภทผู้ขอ (บ้าน/บุคคล หรือธุรกิจ/องค์กร) ประเภทบริการ จังหวัด ขนาดระบบ งบประมาณ รายละเอียดโครงการ และข้อมูลติดต่อของคุณ (ชื่อ เบอร์โทรศัพท์ และอีเมล) ข้อมูลเหล่านี้จะถูกส่งให้พาร์ทเนอร์ที่ระบบจับคู่กับโครงการของคุณ (สูงสุด 5 ราย หรือบริษัทที่คุณเลือกขอใบเสนอราคาโดยตรง) เพื่อให้พาร์ทเนอร์ติดต่อกลับและจัดทำใบเสนอราคา
3.5 ใบเสนอราคา รีวิว และบริษัทที่บันทึกไว้
- ใบเสนอราคาที่คุณได้รับ และการตอบรับหรือปฏิเสธของคุณ
- รีวิวและคะแนนที่คุณเขียน ซึ่งจะแสดงต่อสาธารณะพร้อมชื่อที่แสดงของคุณ
- รายการบริษัทที่คุณบันทึกไว้ และการแจ้งเตือนในระบบ
3.6 ข้อมูลการชำระเงิน
สำหรับการซื้อแพ็กเกจพาร์ทเนอร์ เราเก็บรายการชำระเงิน จำนวนเงิน เลขอ้างอิง คูปองที่ใช้ และภาพสลิปการโอนเงินที่คุณอัปโหลด ซึ่งอาจมีชื่อผู้โอนและเลขบัญชีบางส่วน เราไม่จัดเก็บหมายเลขบัตรเครดิตหรือข้อมูลเข้าสู่ระบบธนาคารของคุณ
3.7 ข้อมูลทางเทคนิคและบันทึกการใช้งาน
หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ (User-Agent) วันเวลาที่เข้าสู่ระบบ เซสชันที่ใช้งานอยู่ บันทึกการเข้าสู่ระบบ และบันทึกการดำเนินการสำคัญในระบบ (audit log) เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
3.8 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เราไม่มีวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ PDPA (เช่น ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ) โปรดอย่าใส่ข้อมูลดังกล่าวในรายละเอียดโครงการ รีวิว หรือเนื้อหาอื่นบนแพลตฟอร์ม
4. แหล่งที่มาของข้อมูล
- จากคุณโดยตรง เมื่อสมัครสมาชิก กรอกแบบฟอร์ม ส่งโครงการ อัปโหลดไฟล์ หรือติดต่อเรา
- จากผู้ให้บริการเข้าสู่ระบบ (Google, Facebook, LINE) ตามที่คุณอนุญาต
- จากพาร์ทเนอร์ เช่น เมื่อเจ้าของบริษัทเพิ่มคุณเป็นสมาชิกทีม หรือส่งใบเสนอราคาให้คุณ
- จากแหล่งข้อมูลสาธารณะที่เชื่อถือได้ เช่น ข้อมูลนิติบุคคลจากหน่วยงานรัฐ เพื่อใช้ตรวจสอบยืนยันบริษัท
- จากระบบโดยอัตโนมัติ เช่น ข้อมูลทางเทคนิคและบันทึกการใช้งานตามข้อ 3.7
6. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและจัดการบัญชี ยืนยันตัวตน เข้าสู่ระบบ และการยืนยันตัวตนสองชั้น | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| รับรายละเอียดโครงการและส่งต่อข้อมูลโครงการและข้อมูลติดต่อให้พาร์ทเนอร์ที่ถูกจับคู่ | ความยินยอม (มาตรา 19) ที่คุณให้ในแบบฟอร์ม และการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3)) |
| ลงทะเบียน ตรวจสอบยืนยัน และเผยแพร่โปรไฟล์บริษัทของพาร์ทเนอร์ | การปฏิบัติตามสัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมายในการคุ้มครองผู้ใช้จากผู้ให้บริการที่ไม่มีตัวตนจริง (มาตรา 24(5)) |
| ขายแพ็กเกจพาร์ทเนอร์ ตรวจสอบการชำระเงิน ออกใบเสร็จ และจัดทำบัญชี | การปฏิบัติตามสัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมายบัญชีและภาษีอากร (มาตรา 24(6)) |
| ส่งการแจ้งเตือนเกี่ยวกับบัญชี ลีด ใบเสนอราคา และสถานะการยืนยัน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| แสดงรีวิวและคะแนน และตรวจสอบเนื้อหาที่ไม่เหมาะสม | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| รักษาความปลอดภัย ป้องกันการฉ้อโกง สแปม และการใช้งานผิดวัตถุประสงค์ รวมถึงบันทึกการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| วิเคราะห์สถิติภาพรวมเพื่อปรับปรุงบริการ (ในรูปแบบข้อมูลรวมที่ไม่ระบุตัวบุคคลเท่าที่ทำได้) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐที่มีอำนาจ และการก่อตั้งหรือใช้สิทธิเรียกร้องตามกฎหมาย | หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ส่งข่าวสาร โปรโมชัน และกิจกรรมทางการตลาด | ความยินยอม (มาตรา 19) ซึ่งเราจะขอแยกต่างหาก และคุณถอนได้ทุกเมื่อ |
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการให้บริการ เช่น อีเมลสำหรับสมัครสมาชิก หรือเบอร์โทรศัพท์สำหรับส่งโครงการ เราอาจไม่สามารถให้บริการนั้นแก่คุณได้
8. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี — ตลอดระยะเวลาที่บัญชียังใช้งาน และไม่เกิน 1 ปีหลังจากปิดบัญชี เพื่อการตอบข้อซักถามหรือข้อพิพาท เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
- ข้อมูลโครงการ ลีด และใบเสนอราคา — 2 ปีนับจากวันที่ส่งโครงการ หรือจนกว่าคุณจะขอให้ลบ แล้วแต่กรณีใดถึงก่อน เว้นแต่ยังมีการดำเนินการหรือข้อพิพาทที่เกี่ยวข้อง
- ข้อมูลการชำระเงินและเอกสารทางบัญชี — ตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและประมวลรัษฎากรกำหนด (โดยทั่วไป 5 ถึง 10 ปี)
- บันทึกการเข้าสู่ระบบและบันทึกความปลอดภัย — ไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และไม่เกิน 1 ปี เว้นแต่จำเป็นต่อการตรวจสอบเหตุการณ์ด้านความปลอดภัย
- เซสชันการเข้าสู่ระบบ — หมดอายุภายในประมาณ 30 วัน หรือทันทีเมื่อคุณออกจากระบบหรือยกเลิกเซสชัน
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
9. การส่งหรือโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วนอาจถูกส่งหรือจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย เช่น เมื่อคุณเข้าสู่ระบบผ่าน Google, Facebook หรือ LINE เมื่อเบราว์เซอร์ของคุณโหลดแบบอักษรหรือแผนที่ของ Google หรือเมื่อเราใช้ผู้ให้บริการคลาวด์และระบบอีเมลที่มีศูนย์ข้อมูลในต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการให้ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA หรืออาศัยข้อยกเว้นที่กฎหมายกำหนด เช่น เพื่อปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา หรือตามความยินยอมของคุณ
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กฎหมายกำหนด คุณมีสิทธิดังต่อไปนี้
- สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนการถอน (มาตรา 19)
- สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
- สิทธิขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
- สิทธิคัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง (มาตรา 32)
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคล (มาตรา 34)
- สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35 และ 36)
- สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
คุณสามารถแก้ไขข้อมูลบัญชี ยกเลิกเซสชัน และยกเลิกการเชื่อมโยงบัญชีภายนอกได้ด้วยตนเองในหน้าบัญชีและความปลอดภัย สำหรับคำขออื่น โปรดส่งอีเมลถึง [email protected] โดยระบุหัวข้อ “คำขอใช้สิทธิเจ้าของข้อมูล” เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้คุณทราบ
11. มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น
- การเข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS
- การจัดเก็บรหัสผ่านด้วยการแฮชที่ปลอดภัย และรองรับการยืนยันตัวตนสองชั้น
- โทเคนเข้าสู่ระบบอายุสั้นที่มีการลงลายมือชื่อดิจิทัล และการป้องกัน CSRF
- การควบคุมสิทธิ์การเข้าถึงตามบทบาทและความจำเป็น และบันทึกการดำเนินการสำคัญ
- การจัดเก็บสลิปการชำระเงินและไฟล์ใบเสนอราคาในพื้นที่ที่ไม่เปิดเป็นสาธารณะ
- การจำกัดความถี่ของคำขอเพื่อป้องกันการโจมตีและสแปม
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุเท่าที่สามารถทำได้ และจะแจ้งให้คุณทราบโดยไม่ชักช้าหากเหตุดังกล่าวมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของคุณ
12. ผู้เยาว์
บริการของ PEXTH มีไว้สำหรับบุคคลที่บรรลุนิติภาวะแล้วและผู้ที่ทำธุรกรรมในนามธุรกิจ หากคุณยังไม่บรรลุนิติภาวะ โปรดใช้บริการโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้นโดยเร็ว
13. การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะแสดงวันที่มีผลใช้บังคับฉบับล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
เว็บไซต์ของพาร์ทเนอร์และบริการภายนอกที่ลิงก์จากแพลตฟอร์มมีนโยบายความเป็นส่วนตัวของตนเอง โปรดศึกษานโยบายของผู้ให้บริการเหล่านั้นด้วย
14. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับประกาศนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อผู้ประสานงานด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัท
- อีเมล [email protected]
- โทรศัพท์ 064-963-9291
- LINE @perkeinnovation
- ไปรษณีย์ บริษัท เพอร์ค อินโนเวชั่น แอนด์ เทคโนโลยี จำกัด 51 อาคารเมเจอร์ ทาวเวอร์ พระราม 9 ชั้น 11 ห้อง 1104.1 ถนนพระราม 9 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240
ดูเพิ่มเติม: ข้อกำหนดการใช้งาน